7,500万ドルのエクスプロイトの最中にクロノスネットワークが停止: 地殻変動プロトコルが大打撃を受ける

クロノスブロックチェーンは、価格操作攻撃により、主要な融資プロトコルであるテクトニック上で7,500万ドルのエクスプロイトが行われた後、停止しました。調査は進行中です。

Cronos Network Grinds to a Halt Following Devastating $75 Million Exploit on Tectonic Protocol

クロノスネットワーク、地殻変動プロトコルの7,500万ドルの壊滅的な悪用を受けて停止に陥る

In a dramatic turn of events that sent ripples through the decentralized finance world, the Cronos blockchain experienced a significant halt on August 30th. The disruption was triggered by a sophisticated price-manipulation attack on Tectonic, the network's largest decentralized lending protocol, resulting in an estimated loss of up to $75 million. This incident has raised serious questions about security within the Cronos ecosystem and the vulnerability of decentralized lending platforms.

分散型金融の世界に波紋を広げた劇的な出来事の中で、クロノス ブロックチェーンは 8 月 30 日に大幅な停止を経験しました。この混乱は、ネットワーク最大の分散型融資プロトコルであるテクトニックに対する高度な価格操作攻撃によって引き起こされ、推定最大 7,500 万ドルの損失が発生しました。この事件は、Cronos エコシステム内のセキュリティと分散型融資プラットフォームの脆弱性について深刻な疑問を引き起こしました。

How the Exploit Unfolded: A 'Mango-Market Style' Attack

エクスプロイトがどのように展開されたか: 「マンゴー市場スタイル」攻撃

On-chain researchers have pieced together the sequence of events, revealing a highly coordinated attack. The perpetrator artfully manipulated the price of Tectonic's native governance token, TONIC, inflating its value by approximately 100 times in a mere 20 minutes. This dramatic price surge was exploited to borrow a substantial amount of assets against the artificially inflated collateral, ultimately draining an estimated $66 million to $75 million from the protocol. Researcher Weilin Li likened the maneuver to a 'Mango-market style' pump-and-borrow attack, highlighting the attacker's strategy of leveraging thin liquidity and a high collateral factor (TONIC's was reportedly 20%) to their advantage.

オンチェーンの研究者たちは一連の出来事をつなぎ合わせ、高度に連携した攻撃を明らかにしました。犯人はテクトニックのネイティブガバナンストークンである TONIC の価格を巧みに操作し、わずか 20 分でその価値を約 100 倍につり上げました。この劇的な価格高騰は、人為的につり上げられた担保に対して多額の資産を借りるために悪用され、最終的に議定書から推定 6,600 万ドルから 7,500 万ドルが流出しました。研究者のウェイリン・リー氏は、この策略を「マンゴー市場スタイル」のポンプ・アンド・ボロー攻撃に例え、薄い流動性と高い担保要素（TONICの20％と伝えられている）を有利に利用する攻撃者の戦略を強調した。

Initial loss estimates hovered around $66 million, but this figure was later revised upwards to approximately $75 million after an additional attacker-controlled address holding around $8 million was identified. Some analyses suggest that as much as $119.5 million was withdrawn from affected pools during the approximately 65-minute window of the attack.

当初の損失推定額は約 6,600 万ドルでしたが、約 800 万ドルを保持する攻撃者が管理する追加のアドレスが特定されたため、この数字は後に約 7,500 万ドルに上方修正されました。一部の分析では、攻撃の約 65 分間に影響を受けたプールから 1 億 1,950 万ドルもの資金が引き出されたことが示唆されています。

Network Halt: A Necessary Evil to Contain the Damage

ネットワーク停止：被害を抑えるには必要悪

The swift decision by Cronos validators to halt the network proved crucial in limiting the attacker's ability to abscond with further funds. Cronos, utilizing a Tendermint Core BFT consensus with a proof-of-authority structure, enabled its capped validator set to coordinate an emergency shutdown. This action successfully restricted the attacker's ability to transfer assets beyond the Cronos network, with only about $6 million reportedly bridged to Ethereum before the halt. The remaining substantial sum is currently frozen on the Cronos Network.

ネットワークを停止するというクロノスのバリデーターによる迅速な決定は、攻撃者がさらなる資金を持ち逃げする能力を制限する上で重要であることが判明しました。 Cronos は、Proof-of-Authority 構造を備えた Tendermint Core BFT コンセンサスを利用して、制限付きバリデータ セットを緊急シャットダウンを調整できるようにしました。この措置により、攻撃者がクロノス ネットワークを超えて資産を転送する能力を制限することに成功し、停止前にイーサリアムにブリッジされたのはわずか約 600 万ドルのみであったと報告されています。残りの相当額は現在クロノスネットワーク上で凍結されています。

Tectonic independently issued warnings for users to avoid interacting with the protocol during its investigation. As of the time of reporting, neither Cronos nor Tectonic has confirmed the definitive cause or the final loss figure, and a timeline for the network's resumption remains unannounced.

Tectonic は独自に、調査中にユーザーがプロトコルと対話しないように警告を発しました。報告時点では、クロノスもテクトニックも決定的な原因や最終的な損失額を確認しておらず、ネットワーク再開のスケジュールは未発表のままだ。

Broader Implications and the Road Ahead

より広範な影響と今後の道のり

The Cronos exploit is the latest in a series of similar price-manipulation attacks targeting DeFi protocols with low liquidity. Notably, the Moonwell protocol on the Base network recently lost over $8 million in a comparable incident, and a low-liquidity Pendle market also saw significant liquidations. These events underscore a persistent vulnerability in the DeFi space where thin liquidity can be weaponized.

Cronos エクスプロイトは、流動性の低い DeFi プロトコルを標的とした一連の同様の価格操作攻撃の最新のものです。特に、Base ネットワーク上の Moonwell プロトコルは最近、同様の事件で 800 万ドル以上の損失を出し、流動性の低いペンドル市場でも大規模な清算が行われました。これらの出来事は、希薄な流動性が武器化される可能性がある、DeFi分野における永続的な脆弱性を浮き彫りにしています。

Crypto.com CEO Kris Marszalek confirmed the security breach, assuring the public that the Crypto.com app and exchange were not compromised and that their security team is actively assisting in the investigation. However, as of this publication, no entity has stepped forward to commit to repaying the affected Tectonic depositors, leaving many users in limbo.

Crypto.com CEO の Kris Marszalek はセキュリティ侵害を認め、Crypto.com のアプリと取引所は侵害されておらず、セキュリティ チームが調査を積極的に支援していることを国民に保証しました。しかし、この出版物の時点では、影響を受けたテクトニクスの預金者への返済を約束する企業は存在せず、多くのユーザーは途方に暮れています。

While the situation is undoubtedly serious, the quick network halt did prevent a complete catastrophe. Hopefully, the ongoing investigations will shed light on the vulnerabilities and pave the way for a more secure future for Cronos and Tectonic. In the meantime, let's all keep our fingers crossed for a swift and secure resolution!

状況が深刻であることは間違いありませんが、ネットワークの迅速な停止により、完全な大惨事は回避されました。現在進行中の調査によって脆弱性が明らかになり、クロノスとテクトニックにとってより安全な未来への道が開かれることを願っています。それまでの間、迅速かつ安全な解決に向けて、全員で協力していきましょう。